يستهدف اقتراح الاتحاد الأوروبي الجديد للأمن السيبراني الجرائم الإلكترونية

يسعى المشرعون إلى تعزيز متطلبات الأمن السيبراني في جميع أنحاء الاتحاد الأوروبي ، وتقديم تشريعات جديدة لتعزيز متطلبات الأمان لجميع منتجات الأجهزة والبرامج الرقمية. سيغطي القانون المقترح ، بعنوان قانون المرونة الإلكترونية ، كل شيء من أجهزة الكمبيوتر والهواتف المحمولة إلى أجهزة المطبخ الذكية وألعاب الأطفال الرقمية.

قال تييري بريتون ، مفوض الاتحاد الأوروبي للسوق الداخلية: "عندما يتعلق الأمر بالأمن السيبراني ، فإن أوروبا قوية بقدر أضعف حلقاتها: سواء كانت دولة عضو معرضة للخطر أو منتجًا غير آمن على طول سلسلة التوريد".

ينص التشريع المقترح ، الذي كشفت عنه المفوضية الأوروبية في وقت سابق من هذا الشهر ، على تصميم المنتجات وتطويرها وإنتاجها بطرق تخفف من مخاطر الأمن السيبراني. يتضمن ذلك ، على سبيل المثال ، متطلبات بيع المنتجات في تكوين افتراضي آمن ، للحفاظ على نظام شامل لتعريف المنتج ولضمان إمكانية معالجة الثغرات الأمنية القابلة للاستغلال من خلال التحديثات الأمنية ، من بين قواعد الكشف عن الجرائم الإلكترونية الأخرى.

في السنوات الأخيرة ، نما عدد الأجهزة الشخصية المتصلة بالإنترنت بشكل ملحوظ.

بعد العديد من هؤلاء يسمى إنترنت الأشياء المنتجات معرضة بشدة لعمليات الاختراق والجرائم الإلكترونية. في الواقع، رانسوموار الهجمات تحدث في جميع أنحاء العالم كل 11 ثانية وتكلف الاقتصاد العالمي ما يقدر بنحو 20 مليار يورو العام الماضي ، وفقًا لـ مشاريع الأمن السيبراني. وفي الوقت نفسه ، فإن هجمات DDoS - وهي جهود خبيثة لتعطيل أو قطع الوصول إلى خدمات الإنترنت أو مواقع الويب - تكلف فقط اقتصاد الاتحاد الأوروبي ما يقرب من 65 مليار يورو في عام 2020.

في بلجيكا ، على سبيل المثال ، تعرضت ما يقرب من 1,000 شركة بسبب جرائم الإنترنت في عام 2021 - بزيادة قدرها 300٪ مقارنة بالعام السابق ، وفقًا لإحدى الدراسات التحليل بواسطة Mastercard. تضمنت غالبية الهجمات الإلكترونية هجمات برمجيات خبيثة وبرامج فدية.

قالت مارغريت فيستاجر ، نائبة الرئيس التنفيذي للمفوضية الأوروبية لأوروبا مناسبة للعصر الرقمي: "نحن نستحق أن نشعر بالأمان مع المنتجات التي نشتريها في السوق الموحدة". "سيضمن قانون المرونة الإلكترونية أن الكائنات والبرامج المتصلة التي نشتريها تمتثل لضمانات قوية للأمن السيبراني."

يعرض مسؤول في وحدة الجرائم الرقمية في Microsoft خريطة حرارية لشبكات الكمبيوتر الخبيثة في أوروبا الغربية في عام 2013. الصورة: REUTERS / Jason Redmond

من المتوقع أيضًا أن تساعد بروتوكولات الأمن السيبراني المعززة الشركات والمصنعين - وخاصة الشركات الصغيرة التي قد لا تمتلك الموارد التقنية أو الوسائل المالية للنجاة من هجوم إلكتروني.

في وقت سابق من هذا العام ، المنتدى الاقتصادي العالمي توقعات الأمن السيبراني العالمي ذكرت أن متوسط ​​تكلفة الاختراق الإلكتروني لشركة ما كان 3.6 مليون دولار. علاوة على ذلك ، شهدت الشركات المستهدفة انخفاضًا في أسعار الأسهم وقضت ما متوسطه 280 يومًا في تحديد هجوم إلكتروني والاستجابة له.

قال دانييل دوبريجوفسكي ، رئيس شركة الحوكمة والثقة في مركز المنتدى للأمن السيبراني.

تم الترحيب بقانون المرونة الإلكترونية المقترح من قبل المجموعات الصناعية مثل TIC Council ، وهي منظمة عالمية تغطي قطاعات الاختبار والتفتيش وإصدار الشهادات المستقلة. قال مارتن ميشيلوت ، المدير التنفيذي لمجلس TIC لأوروبا: "يشكل الاقتراح خطوة أولى جيدة نحو سوق موحدة أكثر مرونة على الإنترنت".

كان التشريع طرح أولا من قبل رئيسة المفوضية الأوروبية أورسولا فون دير لاين في نوفمبر 2021. إذا تمت الموافقة على القانون من قبل البرلمان الأوروبي والمجلس الأوروبي ، فسيكون أمام دول الاتحاد الأوروبي سنتان لتكييف القواعد الجديدة.

قال أكشاي جوشي ، رئيس الصناعة والشراكات في مركز الأمن السيبراني التابع للمنتدى: "الثقة الرقمية ضرورية في اقتصاد عالمي يعتمد على الاتصال المتزايد باستمرار واستخدام البيانات والتقنيات المبتكرة الجديدة". "نظرًا لأن المواطنين العاديين أصبحوا أكثر حذرًا من التقنيات التي يتفاعلون معها ، فإن هذا التنظيم سيعزز الشفافية ويسمح للمستخدمين النهائيين باتخاذ خيارات مستنيرة".

ينضم قانون المرونة الإلكترونية الخاص بالاتحاد الأوروبي إلى العديد من التشريعات الأخرى المقترحة في جميع أنحاء العالم والتي تهدف إلى الحد من الجرائم الإلكترونية ، والتي كلفت الاقتصاد العالمي 5.5 تريليون يورو في عام 2021 ، وفقًا لمشاريع الأمن السيبراني. بحلول عام 2025 ، أضرار جرائم الإنترنت من المتوقع أن تتجاوز 10 تريليون يورو.

في وقت سابق من هذا العام ، الولايات المتحدة سن قانون جديد تعزيز متطلبات الكشف عن الجرائم الإلكترونية للشركات العاملة في قطاعات البنية التحتية الحيوية. جاءت هذه السياسة في أعقاب هجوم فدية كبير في مايو 2021 ضد خط أنابيب كولونيال ، الذي يدير أكبر نظام خطوط أنابيب في البلاد لوقود الطائرات والبنزين والديزل. الهجوم ، الذي ورد أنه تم إطلاقه من خلال شبكة خاصة افتراضية قديمة للشركة ، أدى إلى شل خطوط الأنابيب عبر الساحل الشرقي للولايات المتحدة وأسفر عن المستعمرة دفع خط الأنابيب ما يقرب من 5 ملايين دولار من Bitcoin للمتسللين. وزارة العدل الأمريكية في وقت لاحق تعافى ما يقرب من النصف من دفع الفدية.

اليوم، هيئة الأوراق المالية والبورصات الأمريكية و الكونجرس الأمريكي تتبع أيضًا لوائح جديدة لتعزيز وتوحيد معايير الأمن السيبراني ومتطلبات الكشف عن الجرائم الإلكترونية.

وأضاف دوبريجوفسكي: "يلعب التنظيم دورًا مهمًا في تحفيز المرونة الإلكترونية".